CVE-2026-7371

Wysokie

Opublikowano: 04/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W interfejsie sieciowym funkcji ssi.cgi w GeoVision LPC2011/LPC2211 w wersji 1.10 występują liczne podatności na refleksyjne ataki XSS. Złośliwie skonstruowany URL może prowadzić do wykonania dowolnego kodu JavaScript.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu w przeglądarkach użytkowników, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie filtrów zabezpieczających przed atakami XSS.

Inne podatności w GeoVision LPC2011/LPC2211 1.10

CVE-2026-42366Wysokie
W interfejsie sieciowym funkcji ssi.cgi w GeoVision LPC2011/LPC2211 w wersji 1.10 występuje wiele podatności na refleksyjne ataki XSS. Złośliwie skonstruowany adres URL może prowadzić do wykonania dowolnego kodu JavaScript.

Oryginalny opis (angielski, źródło NVD)

Multiple reflected cross-site scripting (xss) vulnerabilities exist in the Web Interface / ssi.cgi functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted malicious url can lead to an arbitrary javascript code execution. An attacker can provide a crafted URL to trigger this vulnerability. Reflected XXS via the error message for requesting non-existing page.